Zásady ochrany osobních údajů

1. Správce údajů

Správce údajů (provozovatel e‑shopu):
Designpropaganda s.r.o.
IČO: 27879194
Sídlo: Vinohradská 34, 120 00 Praha 2, Česká republika
E‑mail: [email protected]

Správce provozuje internetový obchod na:
essey.com (dále jen „E‑shop“).

Pro všechny dotazy týkající se ochrany osobních údajů můžete kontaktovat správce na: [email protected].

2. Osobní údaje, které zpracováváme

Zpracováváme pouze osobní údaje, které nám sami poskytnete nebo které vzniknou při používání našeho E‑shopu, zejména:

a) Údaje zákazníků při objednávání zboží:

• jméno a příjmení
• fakturační adresa a případně doručovací adresa
• e‑mailová adresa
• telefonní číslo
• údaje o společnosti (název společnosti, IČO, DIČ), pokud nakupujete jako podnikatel
• informace o objednaném zboží a zvoleném způsobu platby a doručení

b) Údaje při registraci uživatelského účtu:

• jméno a příjmení (nebo přezdívka, pokud je to relevantní)
• e‑mailová adresa
• heslo (uložené v zašifrované podobě)
• údaje související s vašimi objednávkami a nastavením účtu

c) Údaje z kontaktního formuláře:

• jméno a příjmení (pokud je poskytnete)
• e‑mailová adresa
• telefonní číslo (pokud je poskytnete)
• obsah vaší zprávy a jakékoliv další informace, které dobrovolně poskytnete

d) Údaje pro zasílání obchodních sdělení (newsletter):

• e‑mailová adresa
• případně vaše jméno, pokud je poskytnete

e) Technické a provozní údaje:

• nezbytné technické cookies (např. pro udržení obsahu nákupního košíku, pro udržení přihlášení uživatele)
• IP adresa, čas přístupu, informace o prohlížeči a zařízení v rozsahu nezbytném pro provoz a zabezpečení webu

Nezpracováváme žádné zvláštní kategorie osobních údajů (tzv. citlivé údaje, jako jsou údaje o zdraví, náboženském přesvědčení atd.).

3. Účely a právní základy zpracování

Zpracováváme osobní údaje pro následující účely:

a) Zpracování vaší objednávky a plnění smlouvy

• přijímání a zpracování vaší objednávky
• komunikace ohledně vaší objednávky a doručení zboží
• vyřizování reklamací, stížností a vratek

Právní základ: plnění smlouvy mezi vámi a správcem (článek 6 odst. 1 písm. b) GDPR).

b) Dodržování právních povinností (účetnictví, daně)

• vedení účetních a daňových záznamů
• archivace daňových dokladů v souladu s platnými zákony

Právní základ: dodržování právních povinností, které se vztahují na správce (článek 6 odst. 1 písm. c) GDPR), zejména účetní a daňová legislativa, která může vyžadovat uchování některých dokumentů až po dobu 10 let.

c) Komunikace prostřednictvím kontaktního formuláře a e‑mailu

• odpovídání na vaše dotazy, vyřizování dotazů, žádostí a stížností

Právní základ:

• plnění smlouvy nebo přijetí opatření před uzavřením smlouvy (pokud se váš dotaz týká objednávky nebo žádosti o nabídku), nebo
• oprávněný zájem správce na komunikaci se zákazníky a potenciálními zákazníky (článek 6 odst. 1 písm. f) GDPR).

d) Uživatelský účet

• vytváření a správa vašeho uživatelského účtu
• poskytování přístupu k historii objednávek a nastavení účtu

Právní základ: plnění smlouvy (poskytování služby uživatelského účtu) a oprávněný zájem správce na usnadnění opakovaných nákupů pro zákazníky (článek 6 odst. 1 písm. b) a f) GDPR).

e) Zasílání obchodních sdělení (newsletter)

Pokud se přihlásíte k odběru našeho newsletteru, zpracováváme vaši e‑mailovou adresu za účelem zasílání:

• informací o novinkách, nabídkách a slevách
• inspirací a aktualizací souvisejících s nabídkou produktů E‑shopu

Právní základ: váš souhlas (článek 6 odst. 1 písm. a) GDPR), udělený zaškrtnutím příslušného políčka při registraci, objednávce nebo v jiném přihlašovacím formuláři.

Svůj souhlas můžete kdykoli odvolat kliknutím na odkaz pro odhlášení v jakémkoli e‑mailu newsletteru nebo zasláním žádosti na naši kontaktní e‑mailovou adresu. Odvolání souhlasu nemá vliv na zákonnost zpracování na základě souhlasu před jeho odvoláním.

f) Provoz a bezpečnost E‑shopu

• zajištění technického provozu webu a jeho základních funkcí
• ochrana proti zneužití služeb a kybernetickým útokům
• odstraňování problémů a monitorování bezpečnosti

Právní základ: oprávněný zájem správce na provozování bezpečného a funkčního E‑shopu (článek 6 odst. 1 písm. f) GDPR).

4. Jak dlouho uchováváme vaše údaje

Osobní údaje uchováváme pouze po dobu nezbytnou pro daný účel a v souladu s platnými právními požadavky.

Konkrétně:

• Údaje související s objednávkami a smlouvami
  Po dobu trvání smluvního vztahu a poté až po dobu 10 let po skončení daňového období, ve kterém transakce proběhla, pro účetní a daňové účely.
• Údaje o uživatelském účtu
  Po dobu existence vašeho uživatelského účtu. Pokud je účet po delší dobu neaktivní, může být smazán; v takovém případě jsou údaje, které musí být uchovány podle právních povinností (např. účetní záznamy), uchovány po požadovanou dobu a ostatní údaje jsou smazány nebo anonymizovány.
• Údaje pro newslettery / obchodní sdělení
  Dokud neodvoláte svůj souhlas / neodhlásíte se z newsletteru, nebo po přiměřenou dobu po vaší poslední interakci (např. otevření nebo kliknutí na e‑mail), nebo dokud nepřestane existovat účel zpracování, podle toho, co nastane dříve.
• Kontaktní formulář a e‑mailová komunikace
  Po dobu nezbytnou k vyřízení vaší žádosti a po přiměřenou dobu poté (například až 3 roky) pro účely dokumentace, že vaše žádost byla vyřízena, a pro ochranu práv správce.
• Technické a nezbytné cookies
  Po dobu trvání relace prohlížeče (dokud nezavřete prohlížeč) nebo po krátkou dobu nezbytnou pro správné fungování E‑shopu (např. pro zapamatování vašeho košíku).

Po uplynutí příslušné doby uchovávání jsou osobní údaje buď bezpečně smazány, nebo anonymizovány.

5. Příjemci a zpracovatelé osobních údajů

Osobní údaje mohou být zpřístupněny pouze důvěryhodným příjemcům a zpracovatelům, kteří nám pomáhají provozovat E‑shop a plnit naše povinnosti. Zejména se může jednat o:

• poskytovatele hostingu a technického provozu E‑shopu
• poskytovatele účetního a ekonomického softwaru (např. fakturační/účetní systém) a externí účetní
• poskytovatele platebních služeb a platebních bran (banky, karetní společnosti, poskytovatelé online plateb) při platbě online
• poskytovatele přepravních a logistických služeb (dopravci, kurýrní služby), v rozsahu nezbytném pro doručení vaší objednávky
• externí vývojáře nebo agentury podílející se na vývoji a údržbě E‑shopu
• poskytovatele nástrojů pro newsletter / e‑mailing, pokud jsou používány

Všichni tito zpracovatelé zpracovávají osobní údaje pouze na základě písemné smlouvy, podle našich pokynů, nesmí je používat pro své vlastní účely a musí zajistit odpovídající technická a organizační bezpečnostní opatření.

6. Přenosy údajů mimo EU / EHP

Osobní údaje nejsou přenášeny do zemí mimo Evropskou unii nebo Evropský hospodářský prostor, pokud není výslovně uvedeno jinak.

Pokud v budoucnu využijeme služby, které zahrnují přenosy do třetích zemí (například některé cloudové nebo e‑mailové služby), takové přenosy budou probíhat pouze v souladu s GDPR, např. na základě rozhodnutí o odpovídající ochraně nebo standardních smluvních doložek.

7. Jak zpracováváme a chráníme osobní údaje

Osobní údaje jsou zpracovávány jak manuálně, tak automatizovaně v našich IT systémech.

Přijímáme vhodná technická a organizační opatření k ochraně osobních údajů před neoprávněným nebo nezákonným zpracováním, náhodnou ztrátou, zničením nebo poškozením, včetně:

• omezení přístupu k osobním údajům pouze na oprávněné osoby
• používání bezpečných hesel a šifrování, kde je to vhodné
• pravidelné aktualizace softwaru a systémů
• uzavírání smluv o zpracování údajů s našimi zpracovateli, včetně povinností týkajících se důvěrnosti a bezpečnosti

Osobní údaje nejsou předmětem automatizovaného rozhodování nebo profilování, které by mělo právní účinky týkající se vás nebo by vás obdobně významně ovlivňovalo.

8. Cookies

Náš E‑shop používá především nezbytné technické cookies, které jsou nezbytné pro:

• správné zobrazení a základní funkce webu
• uchování obsahu vašeho nákupního košíku
• udržení přihlášení uživatelských relací

Tato cookies jsou ukládána na základě našeho oprávněného zájmu na provozování funkčního online obchodu a nevyžadují váš souhlas.

V současné době nepoužíváme žádné analytické nebo marketingové cookies pro sledování chování uživatelů nebo cílenou reklamu. Pokud se v budoucnu rozhodneme takové nástroje použít, aktualizujeme tuto Zásadu ochrany osobních údajů a, kde to bude vyžadováno, požádáme o váš souhlas prostřednictvím cookie banneru.

9. Vaše práva jako subjektu údajů

V souvislosti se zpracováním vašich osobních údajů máte podle GDPR následující práva:

1. Právo na přístup
   Máte právo získat potvrzení o tom, zda jsou či nejsou zpracovávány osobní údaje, které se vás týkají, a pokud ano, přístup k těmto údajům a informace o jejich zpracování.
2. Právo na opravu
   Pokud jsou vaše osobní údaje nepřesné nebo neúplné, máte právo požadovat jejich opravu nebo doplnění.
3. Právo na výmaz („právo být zapomenut“)
   V určitých případech máte právo na výmaz vašich osobních údajů, zejména pokud již nejsou potřebné pro účely, pro které byly shromážděny, nebo pokud odvoláte svůj souhlas a neexistuje jiný právní základ pro zpracování.
4. Právo na omezení zpracování
   V některých situacích můžete požádat, abychom omezili zpracování vašich údajů (např. po dobu, kdy ověřujeme přesnost vašich údajů nebo vyřizujeme vaši námitku).
5. Právo na přenositelnost údajů
   Máte právo získat osobní údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu a předat tyto údaje jinému správci, pokud je zpracování založeno na souhlasu nebo na smlouvě a je prováděno automatizovanými prostředky.
6. Právo vznést námitku
   Máte právo kdykoli vznést námitku, z důvodů týkajících se vaší konkrétní situace, proti zpracování založenému na našich oprávněných zájmech. V takovém případě již nebudeme vaše údaje pro tyto účely zpracovávat, pokud neprokážeme závažné oprávněné důvody pro zpracování.
7. Právo odvolat souhlas
   Pokud je zpracování založeno na vašem souhlasu (např. pro newslettery), máte právo tento souhlas kdykoli odvolat, aniž by to mělo vliv na zákonnost zpracování na základě souhlasu před jeho odvoláním.
8. Právo podat stížnost u dozorového úřadu
   Pokud se domníváte, že byla porušena vaše práva na ochranu údajů, máte právo podat stížnost u dozorového úřadu, zejména v členském státě EU, kde máte obvyklé bydliště, pracoviště nebo místo údajného porušení.
   V České republice je dozorovým úřadem:
   Úřad pro ochranu osobních údajů
   Pplk. Sochora 27
   170 00 Praha 7
   Česká republika
   Web: https://uoou.gov.cz

10. Jak uplatnit svá práva

Svá práva můžete uplatnit a adresovat jakékoli dotazy nebo žádosti týkající se osobních údajů tím, že nás kontaktujete na:

• e‑mail: [email protected]

Z bezpečnostních důvodů můžeme potřebovat ověřit vaši totožnost, abychom zabránili zveřejnění osobních údajů neoprávněným osobám.

Na vaši žádost odpovíme bez zbytečného odkladu a v každém případě do jednoho měsíce od jejího přijetí. Ve zdůvodněných případech může být tato lhůta prodloužena v souladu s GDPR, v takovém případě vás informujeme o důvodech.

11. Změny této Zásady ochrany osobních údajů

Tuto Zásadu ochrany osobních údajů můžeme čas od času aktualizovat, zejména pokud dojde ke změnám v poskytovaných službách nebo v platné legislativě.

Aktuální verze této Zásady ochrany osobních údajů je vždy k dispozici na našich webových stránkách.

Tato Zásada ochrany osobních údajů je účinná od 13. února 2026.